вопервых на сабже зачемто стоит a+x вовторых на параметрах после nesting на хвосте висят пробелы ну и может быть имеет смысл порт по дефолту поставить 2055? в унисон дефолту ipt_netflow